KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-15793 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在shiftfs中，包含在Ubuntu5.0和5.3内核系列中的Linux内核的非上流补丁，在在较低的文件系统中执行操作之前，将ids转换为用户/组id的几个位置正在将它们转换为init_user_ns，而它们应该被转换为较低文件系统的s_user_ns。 这导致在较低的fs中使用除预期ID外的ID，这可能不会映射到移位s_user_ns。 本地攻击者可以使用它来绕过任意访问控制权限。
影响范围
系统：canonical ubuntu_linux（版本 18.04）
系统：canonical ubuntu_linux（版本 19.04）
系统：debian_10 linux（影响面 Up to (excluding) 4.19.289-2）
系统：debian_11 linux（影响面 Up to (excluding) 5.10.205-2）
系统：debian_12 linux（影响面 Up to (excluding) 6.1.69-1）
系统：linux linux_kernel（版本 5.0）
系统：linux linux_kernel（版本 5.3）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://usn.ubuntu.com/usn/usn-4183-1
https://usn.ubuntu.com/usn/usn-4184-1
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。